CVE-2022-24682 PoC

Wie funktioniert diese Erkennungsmethode?

Wie in den Sicherheitshinweisen angegeben, sind Versionen 8.8.x vor 8.8.15 Patch 30 (Update 1) angreifbar. Die Vorlage prüft die folgenden Versionen:

          - "8.8"
          - "8.8.6"
          - "8.8.7"
          - "8.8.8"
          - "8.8.9"
          - "8.8.10"
          - "8.8.11"
          - "8.8.12"
          - "8.8.15"

Wie führe ich dieses Skript aus?

1. Lade Nuclei von hier herunter
2. Kopiere die Vorlage auf dein lokales System
3. Führe den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2022-24682
• https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die du auf Infrastruktur durchführst, die dir nicht gehört oder für die du keine Berechtigung zum Scannen hast.

Kontakt

Wenn du Fragen hast, kontaktiere mich bitte gerne über Signal oder per E-Mail: [email protected].

Wenn du meine Arbeit unterstützen möchtest, kannst du gerne über Buy Me a Coffee spenden – deine Unterstützung bedeutet mir viel und wird wirklich geschätzt!